No. Tor Thor. 35/2556 Re: Standard Conduct of Business, Management Arrangement, Operating Systems, and Providing Services to Clients of Securities Companies and Derivatives Intermediaries dated 6

Arrangement, Operating Systems, and Providing Services to Clients of Securities Companies and Derivatives Intermediaries dated 6 September 2013, the SEC Office hereby issues this Notification, as follows

Board No. TorThor. 35/2556 Re: Standard Conduct of Business, Management Arrangement, Operating Systems, and Providing Services to Clients of Securities Companies and Derivatives Intermediaries dated 6

) 5.1 การควบคุมการเข้าถึงตามข้อกำหนดทางธุรกิจ (business requirements of access control) วัตถุประสงค์ เพื่อควบคุมการเข้าถึงข้อมูลและสิ่งอำนวยความสะดวกในการประมวลผลข้อมูล (information processing facilities

wording ใน guideline แล้ว ช. การควบคุมการเข้าถึงข้อมูลและระบบสารสนเทศ (Access Control) 24 ผู้ประกอบธุรกิจต้องจัดให้มีนโยบายควบคุมการเข้าถึงข้อมูลและ information processing facilities ต่าง ๆ เช่น อุปกรณ์หรือ

ถึงข้อมูลและสิ่งอำนวยความสะดวกในการประมวลผลข้อมูลต่าง ๆ (information processing facilities) ให้สอดคล้องกับข้อกำหนดด้านการรักษาความมั่นคงปลอดภัยของระบบสารสนเทศ (5) นโยบายเพื่อรองรับในกรณีที่ผู้ประกอบ

reference. PAGE 4 Notification of the Securities and Exchange Commission No. Kor Thor 18/2563 Re: Determination of Types of Financial Services of Person Approved to Participate in Regulatory Sandbox to

reference. PAGE 4 Notification of the Securities and Exchange Commission No. Kor Thor. 19/2563 Re: Determination of Types of Financial Services of Person Approved to Participate in Regulatory Sandbox to

Notification of the Securities and Exchange Commission No. Kor Dor. 17/2539 Re: Rules, Conditions and Procedure for Applying for License and Granting of License to Provide Services as Securities Registrar By

reference. 9 Notification of the Capital Market Supervisory Board No. Tor Thor. 1/2560 Re: Provision of Services to Clients regarding Investment in Capital Market Products Denominated in Foreign Currency